La polizia ucraina smaschera una truffa crypto da 1 milione di dollari al mese
La SBU ha collegato la rete a finti siti di investimento, wallet-drainer e furto di dati. Gli investigatori hanno seguito i server fino ai Paesi Bassi, dove è saltato fuori un database con indirizzi wallet e vittime.
In breve
- La polizia ucraina ha fermato una rete fraudolenta che rubava crypto tramite piattaforme di investimento false in oltre 20 paesi.
- La SBU stima che l’operazione fruttasse fino a 1 milione di dollari al mese e che siano state identificate 62 vittime.
- Gli investigatori hanno seguito l’hardware dei server fino ai Paesi Bassi e lì hanno trovato un database con dati delle vittime, indirizzi wallet e comunicazioni interne.
La polizia ucraina ha fermato una rete fraudolenta che rubava crypto alle vittime tramite piattaforme di investimento false in oltre 20 paesi. Secondo il Security Service of Ukraine, la SBU, il fatturato dell’operazione poteva arrivare a 1 milione di dollari (€0,9 milioni) al mese. In totale sono state identificate 62 vittime.
Come funzionava la truffa
I siti mostravano prima agli utenti che il loro investimento stava crescendo. Secondo le autorità, era solo una messinscena. Quando le vittime volevano ritirare i soldi, veniva chiesto loro di collegare il proprio main crypto wallet. Dopo l’approvazione di una piccola transazione di prova, i fondi venivano spostati tramite un drainer nascosto verso i wallet dei responsabili.
La polizia dice che gli amministratori modificavano manualmente i saldi degli account e creavano transazioni false per guadagnarsi la fiducia delle vittime. Oltre alle crypto, i siti raccoglievano anche dati del passaporto, numeri di telefono, indirizzi e-mail, credenziali di accesso, password e foto. Secondo gli investigatori, questo aumentava il rischio che il bottino venisse usato anche al di fuori di questa frode.
Rete e indagine
Secondo la polizia, a capo del gruppo c’era uno specialista IT di 25 anni. Avrebbe reclutato più di 46 cittadini ucraini e coordinato diversi uffici a Kyiv e dintorni. I tecnici costruivano e mantenevano i siti falsi, mentre altri contattavano le possibili vittime, gestivano gli uffici o si occupavano della sicurezza.
Le vittime arrivavano tra gli altri da Germania, Polonia, Lituania, Lettonia, Spagna, Francia, Regno Unito, Canada e Israele. Una svolta importante è arrivata quando gli investigatori hanno seguito l’hardware dei server fuori dall’Ucraina fino ai Paesi Bassi. Lì hanno ottenuto accesso a un database con elenchi di vittime, indirizzi crypto wallet, importi che sarebbero stati rubati e comunicazioni interne.
Perché è importante
Il caso mostra come le truffe crypto ruotino sempre più spesso attorno a piattaforme false, accesso ai wallet e dati personali rubati in un’unica operazione. Per gli utenti crypto europei è particolarmente rilevante il fatto che le vittime arrivassero da più paesi e che un’infrastruttura fuori dall’Ucraina abbia avuto un ruolo nell’indagine. In seguito, la polizia e la SBU hanno effettuato 34 perquisizioni a Kyiv e dintorni e hanno sequestrato tra le altre cose computer, telefoni, schede SIM, documenti, contanti e 15 veicoli.
